Всегда, когда хотите защищать привилегированный доступ, и у вас есть достаточно сил, денег и административного влияния, чтобы настроить это по уму. Тут дело не в продуктах, а скорее в организации процесса. Наше (Microsoft) видение можно изучить на
aka.ms/privsec